fontvielle
21d5f33394
Часть модуля onec-back, по умолчанию выключена, включается в настройках («Проверка поручений в 1С»). Исходящий перевод после блокировки бумаг в МНП ждёт решения 1С и в НРД не уходит, пока 1С не подтвердит каждое поручение; при отказе bj снимает поручения в QUIK с причиной из 1С и отклоняет перевод в журнале и кабинете клиента. - onec.instr / onec.instr_queue / onec.set_decision в базе bj: 1С читает очередь и пишет решение под логином onec_bj (только эти права); чтение очереди отмечает связь с 1С. - bj-onec-admin (root, через bj-keymedia): логин onec_bj, вход только с IP 1С по TLS (pg_hba.conf), listen_addresses, ufw; revoke закрывает вход. - onecLoop: отправка подтверждённых, отказы, снятие клиентом в QUIK, поручения из терминала, сроки решения и потеря связи — оповещения. - Карточка заявки: блок «Проверка 1С», решение оператора вместо 1С. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Q7eREaYwUt1i4fNLZcGnjn
57 lines
4.1 KiB
Bash
Executable File
57 lines
4.1 KiB
Bash
Executable File
#!/bin/bash
|
|
# bj-keymedia-worker — демон обработки запросов установки ключа (host namespace).
|
|
REQDIR=/var/lib/bj/keymedia-requests
|
|
getf(){ python3 -c "import json;print(json.load(open('$1')).get('$2',''))" 2>/dev/null; }
|
|
process_one(){
|
|
local req="$1" id res action staging profile tdev tmnt extra chan out
|
|
id=$(basename "$req" .req); res="$REQDIR/$id.res"
|
|
action=$(getf "$req" action); staging=$(getf "$req" staging); profile=$(getf "$req" profile)
|
|
tdev=$(getf "$req" target_dev); tmnt=$(getf "$req" target_mnt); extra=$(getf "$req" extra); chan=$(getf "$req" channel)
|
|
rm -f "$req"
|
|
case "$action" in
|
|
quikexport-*) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-quikexport-admin "${action#quikexport-}" "$staging" 2>&1) ;;
|
|
component-install) out=$(/usr/local/sbin/bj-component-install "$staging" 2>&1) ;;
|
|
# интеграционный шлюз НРД: состояние, установка, канал контура (TEST3 | боевой); параметры — JSON в extra
|
|
igate-status|igate-install|igate-contour|igate-share|igate-rollback) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-igate-admin "${action#igate-}" 2>&1) ;;
|
|
# датчик случайных чисел Валидаты: проверка и сеанс «двигайте мышью» (движения — из мастера bj)
|
|
rng-status|rng-start|rng-cancel) out=$(/usr/local/sbin/bj-validata-rng "${action#rng-}" 2>&1) ;;
|
|
# системные настройки сервера: серверы времени (NTP)
|
|
system-ntp|system-tz|system-sync|system-ports) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-system-admin "${action#system-}" 2>&1) ;;
|
|
# вход 1С в базу bj (проверка поручений в 1С): логин onec_bj, pg_hba.conf; параметры — JSON в extra
|
|
onec-access|onec-revoke) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-onec-admin "${action#onec-}" 2>&1) ;;
|
|
# резервное копирование и восстановление (настройки bj → bj-backup-admin); параметры — JSON в extra
|
|
backup-config|backup-test|backup-run|backup-list|backup-verify|backup-restore) out=$(BJ_EXTRA="$extra" /usr/local/sbin/bj-backup-admin "${action#backup-}" 2>&1) ;;
|
|
# Перезапуск службы модуля из админки. Список закрытый: чужую службу
|
|
# (и сам этот демон) отсюда тронуть нельзя.
|
|
unit-restart)
|
|
case "$extra" in
|
|
bj-server|bj-npr|bj-quikexport|bj-lk|bj-crypto|igate)
|
|
systemctl reset-failed "$extra" >/dev/null 2>&1
|
|
if err=$(systemctl restart "$extra" 2>&1); then
|
|
out="{\"ok\":true,\"output\":\"перезапущено: $extra\"}"
|
|
else
|
|
err=$(printf '%s' "$err" | tr -d '"\\' | tr '\n' ' ')
|
|
out="{\"ok\":false,\"error\":\"$extra: $err\"}"
|
|
fi ;;
|
|
*) out="{\"ok\":false,\"error\":\"недопустимая служба\"}" ;;
|
|
esac ;;
|
|
unit-disable|unit-enable)
|
|
# службы модулей по лицензии: модуль сняли с лицензии — остановить и отключить, вернули — включить
|
|
case "$extra" in
|
|
bj-npr|bj-quikexport|bj-lk)
|
|
if [ "$action" = unit-disable ]; then err=$(systemctl disable --now "$extra" 2>&1); else systemctl reset-failed "$extra" >/dev/null 2>&1; err=$(systemctl enable --now "$extra" 2>&1); fi
|
|
if [ $? -eq 0 ]; then out="{\"ok\":true,\"output\":\"$action: $extra\"}"
|
|
else err=$(printf '%s' "$err" | tr -d '"\\' | tr '\n' ' '); out="{\"ok\":false,\"error\":\"$extra: $err\"}"; fi ;;
|
|
*) out="{\"ok\":false,\"error\":\"недопустимая служба\"}" ;;
|
|
esac ;;
|
|
*) out=$(BJ_TARGET_DEV="$tdev" BJ_TARGET_MNT="$tmnt" BJ_EXTRA="$extra" BJ_CHANNEL="$chan" /usr/local/sbin/bj-keymedia-install "$action" "$staging" "$profile" 2>&1) ;;
|
|
esac
|
|
printf '%s' "$out" > "$res.tmp"; chown bj:bj "$res.tmp" 2>/dev/null
|
|
mv -f "$res.tmp" "$res"
|
|
}
|
|
shopt -s nullglob
|
|
while true; do
|
|
for req in "$REQDIR"/*.req; do process_one "$req"; done
|
|
sleep 1
|
|
done
|